Las contraseñas están obsoletas: por qué 2019 verá un cambio rápido a la biometría

Al celebrar el 50.º aniversario de la primera transmisión de internet en 1969, Andrew Shikiar, Director de Marketing de FIDO Alliance, señala que las preocupaciones sobre privacidad y seguridad online se intensifican.

La autenticación ya no es un tema periférico; recientes brechas de alto perfil a menudo provienen de un único par usuario‑contraseña comprometido. El problema se agrava por la práctica generalizada de almacenar tales credenciales en bases de datos centralizadas, objetivos atractivos para atacantes cada vez más sofisticados.

A pesar de la creciente conciencia sobre la fragilidad de las contraseñas —más de 2.300 millones de credenciales robadas el año pasado— las contraseñas siguen siendo el estándar para asegurar el acceso online. Colectivamente, los usuarios pasan la asombrosa cifra de 1.300 años al día tecleándolas.

El progreso tecnológico ha superado a los protocolos de autenticación, y recientes incidentes destacan que nuestra infraestructura protectora va rezagada. La biometría, junto con otros métodos avanzados, ya está disponible y puede mejorar significativamente tanto la seguridad como la experiencia de usuario.

Buenas noticias

Hay buenas noticias: líderes globales están convergiendo en estándares —como los de FIDO Alliance— para reemplazar la autenticación débil basada en contraseñas con métodos robustos basados en hardware que incorporan biometría.

En la práctica, un usuario puede deslizar un dedo, pronunciar una frase, mirar a una cámara o pulsar un botón en un autenticador hardware para iniciar sesión, hacer una compra o acceder a un servicio. El factor basado en dispositivo desbloquea una clave criptográfica privada que autentica al usuario ante el servicio.

Como la biometría y las claves criptográficas residen en dispositivos locales y nunca se transmiten por la red, se eliminan los secretos compartidos. Incluso si un proveedor de servicios es comprometido, las credenciales de usuario permanecen seguras, previniendo brechas masivas de datos.

Durante 2019, la biometría seguirá agilizando la autenticación online. Por ejemplo, el 3D Secure actualizado de EMVCo estará totalmente optimizado para móvil, permitiendo el despliegue de reconocimiento de huella, iris y facial.

A medida que más consumidores adopten autenticación biométrica, las deficiencias de las contraseñas serán cada vez más evidentes. Este cambio crea una necesidad urgente de estándares y mejores prácticas a nivel de industria, que también informarán la regulación gubernamental emergente.

Autenticación robusta

Con bancos de la UE obligados a cumplir los mandatos de Autenticación Reforzada de Cliente (SCA) de la Directiva de Servicios de Pago para septiembre de 2019, la inversión en autenticación robusta —incluyendo biometría— se acelerará.

Plataformas online que adopten protocolos de autenticación fuerte ayudarán a normalizar SCA, moviéndola de novedad a práctica estándar. Los principales navegadores web, Windows 10 y Android ya soportan autenticación fuerte basada en estándares, y esperamos que la adopción de estas medidas se expanda a millones de nuevos usuarios de internet este año.

Queda mucho por lograr, pero el 50.º cumpleaños de Internet podría marcar la adopción generalizada de autenticación moderna y fuerte, mejorando drásticamente privacidad, seguridad y experiencia de usuario.

El autor de este blog es Andrew Shikiar, director de marketing de FIDO Alliance.